package com.bjxst.web.filter;

import com.bjxst.commons.Constants;
import com.bjxst.pojo.Users;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.io.IOException;

/*Filter过虚器
* 过虑已登录的用户，不可以再登录
* 登录页面与登录的login.do 可以访访问，不过虑，因为过虑了就不可以访问登
* 录页面，这样就没有用户可以访问登录页面，登录页面是随时可以访问的
* 验证码也要放行
* Filter  是javax servlet 类的包*/
//判断当前客户端浏览器是否登录的Filter  不登录不可以访问其他相关的页面（例：index,jsp）
//注解   看要过虑哪些就给这url
@WebFilter(urlPatterns = {"*.do","*.jsp"})
public class UserLoginFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {

    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        //ServletRequest 是HttpServletRequest的父类 所以要强转
        HttpServletRequest request = (HttpServletRequest)servletRequest;
        //获取地址
        String uri = request.getRequestURI();
        //判断当前请求的是否为login.jsp与login.do,如果用户请求的是这资源，就要放行
        if(uri.indexOf("login.jsp") !=-1 || uri.indexOf("login.do") != -1 || uri.indexOf("validateCode.do") != -1){
            filterChain.doFilter(servletRequest,servletResponse);
        }else {
            //取得用户对象 在业务层客户与服务端进行会话时，用session建立连接
            HttpSession session = request.getSession();
            Users users = (Users) session.getAttribute(Constants.USER_SESSION_KEY);
            //如果user不是null,证明用户登录过，那么就要放行
            if(users != null){
                filterChain.doFilter(servletRequest,servletResponse);
            }else{
                //用户没有登录
                request.setAttribute(Constants.REQUEST_MSG,"不登录不行");
                //跳回登录页面 同一地址，用要请求转发
                request.getRequestDispatcher("login.jsp").forward(servletRequest,servletResponse);
            }
        }
    }

    @Override
    public void destroy() {

    }
}
/*getRequestURI()方法返回的是一个字符串，内容为整个访问的url的path内容，不带query；

getRequestURL()方法返回的是一个StringBuffer，内容为整个访问的url，不带query；

例：输入的url地址为http://localhost:8080/testproject/test?32fr
getRequestURI()返回/testproject/test，为一个String

getRequestURL()返回http://localhost:8080/testproject/test，为一个StringBuffer
*/